面向服務(wù)計(jì)算的動(dòng)態(tài)訪問(wèn)控制模型研究.pdf

1、隨著 Internet的廣泛應(yīng)用和Web服務(wù)技術(shù)的快速發(fā)展，一種新型的分布式計(jì)算模式——面向服務(wù)計(jì)算引起了計(jì)算機(jī)學(xué)術(shù)界和工業(yè)界越來(lái)越多的關(guān)注。面向服務(wù)計(jì)算以Web服務(wù)為依托，將服務(wù)及其組合在不同的分布節(jié)點(diǎn)上通過(guò)網(wǎng)絡(luò)聯(lián)接、協(xié)作，實(shí)現(xiàn)了動(dòng)態(tài)、異構(gòu)應(yīng)用的交互和集成，提高了應(yīng)用系統(tǒng)的敏捷性和互操作性。然而，面向服務(wù)計(jì)算在得到廣泛應(yīng)用的同時(shí)，對(duì)網(wǎng)絡(luò)信息安全問(wèn)題也提出了挑戰(zhàn)。在面向服務(wù)計(jì)算中，Web服務(wù)以及組合Web服務(wù)的安全問(wèn)題已經(jīng)成為制約其進(jìn)一

2、步發(fā)展的瓶頸。其安全問(wèn)題主要涉及一致性、完整性、機(jī)密性、身份認(rèn)證和訪問(wèn)控制五個(gè)方面。其中，身份認(rèn)證和訪問(wèn)控制是兩個(gè)最為重要的安全要素。身份認(rèn)證是訪問(wèn)控制的前提，確保服務(wù)請(qǐng)求者的身份以防止假冒攻擊和重放攻擊，為訪問(wèn) Web服務(wù)資源提供安全屏障。訪問(wèn)控制防止非法用戶入侵和合法用戶非法訪問(wèn)受保護(hù)的服務(wù)資源，從而保證面向服務(wù)計(jì)算環(huán)境下的數(shù)據(jù)安全。然而，傳統(tǒng)的身份認(rèn)證機(jī)制和訪問(wèn)控制模型由于靈活性差、不易擴(kuò)展等缺點(diǎn)，已經(jīng)不能很好地適應(yīng)動(dòng)態(tài)、異構(gòu)的分

3、布式環(huán)境。
　　本文首先對(duì)面向服務(wù)計(jì)算的特點(diǎn)及其所面臨的安全問(wèn)題進(jìn)行了深入的研究。分析了面向服務(wù)計(jì)算的安全需求，在詳細(xì)分析 Web服務(wù)安全規(guī)范(WS-Security、SAML、XACML等)和技術(shù)的基礎(chǔ)上，對(duì)認(rèn)證機(jī)制和訪問(wèn)控制模型進(jìn)行了研究，并對(duì)現(xiàn)有的認(rèn)證機(jī)制和訪問(wèn)控制模型進(jìn)行了分析比較，指出了它們?cè)诿嫦蚍?wù)計(jì)算中的不足，并由此指出需要提出一種新的安全解決方案以適應(yīng)動(dòng)態(tài)、異構(gòu)的面向服務(wù)計(jì)算環(huán)境。
　　接著，針對(duì)面向服務(wù)計(jì)算

4、環(huán)境中Web服務(wù)跨域訪問(wèn)的特點(diǎn)，提出了一種基于SAML的動(dòng)態(tài)跨域的認(rèn)證機(jī)制。該機(jī)制采用SAML以斷言的形式描述身份驗(yàn)證信息和屬性信息，以提供可移植的信任關(guān)系，可以對(duì)異域的服務(wù)進(jìn)行安全認(rèn)證，并可以實(shí)現(xiàn)單點(diǎn)登錄，適應(yīng)了動(dòng)態(tài)、異構(gòu)的分布式環(huán)境，為訪問(wèn)控制提供了綠色的安全通道。
　　然后，針對(duì)面向服務(wù)計(jì)算中原子服務(wù)和組合服務(wù)的訪問(wèn)控制問(wèn)題，綜合考慮基于角色的訪問(wèn)控制和基于屬性的訪問(wèn)控制模型，提出了一種組合 Web服務(wù)的動(dòng)態(tài)訪問(wèn)控制模型CW